cadizbahiabyqs.spahotel.guru
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de cadizbahiabyqs.spahotel.guru
Este domínio parece apresentar uma página de destino ao estilo de reserva de hotel para "Cadiz Bahia By Qhotels", mostrando imagens de quartos, seletores de hóspedes/datas, preços e avisos de disponibilidade. Com base na captura de ecrã, o site está posicionado como uma página de viagens ou alojamento focada numa propriedade hoteleira específica em Cádis, Espanha, com conteúdo como horários de check-in/check-out, comodidades e secções de disponibilidade de quartos.
A estrutura do domínio é invulgar para um hotel independente ou uma grande marca de viagens, uma vez que utiliza um subdomínio longo sob spahotel.guru em vez de um domínio principal claramente associado à marca. Não é evidente qualquer identidade do operador a partir dos dados de análise fornecidos, e a página parece funcionar mais como uma página de captação de contactos ou de intermediação de reservas do que como um website oficial do hotel. Com base no conteúdo visível, a categoria mais adequada é viagens e reservas de hotel.
Avaliação de segurança de cadizbahiabyqs.spahotel.guru
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. Embora uma análise de malware tenha indicado não haver ficheiros assinalados e as principais bases de dados de conteúdo malicioso estivessem em grande parte limpas, existe também um registo de um fornecedor de blacklist, o que reforça o quadro de cautela em vez de compensar o consenso mais amplo entre vários motores.
A página assemelha-se visualmente a um site de reservas de hotel, mas a combinação de uma pontuação de confiança muito baixa, ausência de classificação de tráfego, estrutura de subdomínio invulgar e deteções amplas relacionadas com phishing pode indicar que o site está a imitar uma experiência de reserva de viagens para fins enganosos. A utilização de imagens de hotel, preços e avisos de disponibilidade poderá potencialmente ser usada para recolher informações pessoais ou de pagamento dos visitantes.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O domínio utiliza um certificado SSL válido da Let's Encrypt que estava ativo no momento da análise, e o DNSSEC parece estar ativado, o que são sinais técnicos positivos, mas que por si só não estabelecem legitimidade. O site está alojado em infraestrutura AWS EC2 em Frankfurt, Alemanha, com nameservers em launch1.spaceship.net e launch2.spaceship.net. O registrador é Spaceship, Inc.
Do ponto de vista da segurança, a principal preocupação não é a configuração TLS, mas os dados de reputação: vários motores de segurança assinalaram o domínio, apesar de a página ter atividade mínima detetável de ficheiros maliciosos na análise de malware fornecida. Este padrão pode ser consistente com páginas de phishing que dependem mais de conteúdo enganoso e captura de formulários do que de distribuição explícita de malware.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?